Od czego firma powinna zacząć przygotowania do NIS2?

Od ustalenia, czy i jak podlega przepisom, a potem od zamknięcia luk, które najbardziej zaszkodziłyby przy prawdziwym incydencie. Praktyczna kolejność: potwierdzić zakres i kategorię według prawa krajowego i zarejestrować się, jeśli trzeba; wyznaczyć właściciela na poziomie zarządu i przedstawić zarządowi jego obowiązki; spisać krytyczne systemy, dane i dostawców; upewnić się, że incydent zostałby zauważony dzięki wykrywaniu na stacjach końcowych i w sieci oraz że ktoś dostaje alerty; spisać krótką procedurę reagowania i zgłaszania zgodną z etapami 24 godzin, 72 godzin i miesiąca z art. 23; przetestować odtworzenie z kopii zapasowych; włączyć uwierzytelnianie wieloskładnikowe dla poczty, dostępu zdalnego i kont administracyjnych; potem realizować pozostałe środki z art. 21 według planu opartego na ryzyku i zatwierdzonego przez zarząd. NetSenX może pokryć kroki wykrywania i śledzenia terminów w każdym planie, także Free.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy